本文已参与「新人创作礼」活动，一起开启掘金创作之路 **

详情见我的博客小生博客

**

正常流程

1.推送文件

adb push android_server

注意模拟器选x86系列， 真机的话要选android_server 不要选armlinux！！！

2.进入shell

adb shell

真机要用su切换到root用户，模拟器不用

su

进入tmp目录

cd /data/local/tmp

修改权限

chmod 777 android_server

运行

./android_server

端口转发

adb forward tcp:23946 tcp:23946

3.ida

出现这个界面就成了 选择要调试的app，然后ctrl+s选择要调试的so文件， 可能有多个，选择有执行权限的第一个

按键盘G键， 输入要跳转的绝对地址， 绝对地址 = so文件基地址 + 静态调试so文件偏移量

2.有反调试

ida调试原理：IDA调试原理 是利用Linux系统 ptrace 来实现 当应用被调试时，应用内存里的TracerPid 字段就不为0 查看进程号

ps | grep 包名
我用这个不太好使
top也可以

//打印该APP里内存状态信息
 cat /proc/pid(进程ID)/status

TracerPid为 0 代表 没有被调试，不为0代表在被调试。 ==so文件反调试的手段就是新建一个线程不断检测TracerPid是否为0==

解决办法

动态调试，找到检测TracerPid的代码，不执行此代码 此检查代码一般在.init_arra 和 JNI_OnLoad两处 在JNI_OnLoad函数出打断点调试，找到检测TracerPid的代码，不执行此代码 普通打断点的方式是进不去的，要让app处于调试模式

如何在JNI_OnLoad函数打断点

so文件在加载阶段会执行JNI_ONLoad，此后不再执行，要在so文件加载阶段才能给JNI_OnLoad打断点

• 修改APP AndroidMenifest.xml文件， APP加上可调试权限,android:debuggable="true"，
• 检查flags中是否有应许debug项 adb shell dumpsys package com.yxxxx.xxx

至于怎么加，文档放这：developer.android.google.cn/guide/topic…

步骤

以调试模式启动app

adb shell am start -D -n 包名/.类名
adb shell am start -D -n com.yaotong.crackme/.MainActivity

打开ida

查看进程id

adb shell 先进入
top 或者 ps | grep 包名
看pid

使用jdb命令让app恢复运行

adb forward tcp:8700 jdwp:29268

jdb -connect com.sun.jdi.SocketAttach:hostname=127.0.0.1,port=8700

如果报这个错误，那么打开ddms 查看ddms里面的端口，发现是8600 出现这个就成功了 这时ida会断住